Le 29 octobre 2026, Binance a subi le vol de 6,3 milliards de dollars. Cette perte massive résulte d’une infiltration interne, remettant en cause les protocoles de protection du leader mondial des cryptomonnaies.
Les investigations initiales indiquent que l’ordinateur portable d’un ingénieur DevOps a été compromis. Cette brèche a offert aux pirates un accès direct à l’environnement interne de la plateforme. Les attaquants ont ainsi pu initier des retraits non autorisés sans avoir à forcer les portefeuilles froids.
Exécution éclair et failles dans la validation des retraits
Les transferts frauduleux ont été opérés en une vingtaine de minutes. Cette rapidité expose des carences évidentes dans la segmentation des accès et la surveillance en temps réel. Un environnement technique ne devrait jamais posséder les droits nécessaires pour déplacer de tels volumes.
L’entreprise confirme qu’aucune clé privée n’a été dérobée. Cependant, la découverte d’autres points de compromission suggère une opération complexe et minutieusement préparée.
Bilan financier : 3 milliards gelés, 3,3 milliards disparus
Binance a immédiatement bloqué les dépôts et les retraits. Grâce à la coopération avec les émetteurs de stablecoins Tether et Circle, environ 3 milliards de dollars ont été immobilisés sur la blockchain.
Les 3,3 milliards restants demeurent introuvables. Les analyses de TRM Labs et Chainalysis ciblent le groupe TraderTraitor, une entité cybercriminelle liée à la Corée du Nord. Cette piste repose sur des marqueurs techniques, bien qu’aucune confirmation officielle n’ait été émise.
Indemnisation des clients et crise de confiance sectorielle
Pour absorber le choc, Binance mobilise son fonds d’urgence SAFU, évalué à un milliard de dollars, ainsi que ses réserves propres. La plateforme garantit le remboursement intégral des utilisateurs affectés.
Cet incident fait écho au piratage de Bybit en février 2025, qui avait coûté 1,5 milliard de dollars. La répétition de ces intrusions souligne la vulnérabilité structurelle des exchanges centralisés. La pérennité de ce modèle exige désormais des audits indépendants et une refonte absolue des contrôles internes.